Protección contra el ransomware y límites de recuperación
El ransomware puede cifrar documentos e interrumpir el trabajo. Combine software actualizado, un acceso prudente, copias de seguridad protegidas y un proceso de respuesta claro. Ninguna aplicación por sí sola puede prometer la recuperación ante cualquier incidente.
Reduzca las oportunidades de ataque
Mantenga actualizados el sistema operativo, el navegador y el software de documentos. Use una cuenta estándar para el trabajo diario. No habilite macros de documentos ni ejecute un instalador inesperado porque un mensaje se lo pida. Restrinja el acceso remoto y proteja las cuentas de administrador con una autenticación sólida.
Entienda los límites de la reversión
PremiumAV describe una bóveda de reversión limitada para documentos de los que se hizo copia de seguridad previamente. La recuperación depende de copias anteriores válidas, de la cobertura configurada, del almacenamiento disponible y de una vía de recuperación operativa. No puede recrear archivos de los que nunca se hizo copia de seguridad. Mantenga una copia de seguridad aparte que las cuentas normales del PC no puedan sobrescribir.
Pruebe la restauración antes de un incidente
Elija documentos de muestra inofensivos y verifique que las copias restauradas se abren correctamente. Anote las carpetas cubiertas y los límites de conservación. Los equipos empresariales deben definir quién aprueba la restauración y cómo conservar las pruebas. No haga pruebas con ransomware real en un equipo de trabajo.
Responda ante un cifrado inesperado
Desconecte el PC afectado de las redes y de las unidades de copia de seguridad. Evite modificar los originales cifrados. Póngase en contacto con TI o con el soporte y anote la hora, el texto de la alerta y las carpetas afectadas. Si sospecha que hay un compromiso, use otro dispositivo de confianza para recuperar sus cuentas.
Compruebe el alcance exacto
Pregunte qué vías de recuperación se han validado para su configuración. El nombre de una función no demuestra una eficacia amplia ni garantías de recuperación. Siga haciendo copias de seguridad protegidas aunque tenga un antivirus instalado. Compare los requisitos de Home y Enterprise antes de elegir una licencia.
Preguntas y respuestas
¿Puede un antivirus recuperar todos los archivos cifrados?
No. La recuperación requiere copias de seguridad anteriores utilizables u otro método de recuperación admitido. Los archivos fuera de la cobertura de la copia de seguridad pueden ser irrecuperables.
¿La reversión sustituye a una copia de seguridad aparte?
No. Una bóveda de reversión local tiene una cobertura y una conservación limitadas. Mantenga una copia de seguridad protegida aparte y pruebe la restauración.